ZIP压缩文件漏洞预警：WinRAR与7-Zip等50款主流软件受影响
3月11日消息，在压缩软件用户群体中，WinRAR与7-Zip孰优孰劣的讨论一直存在，但最近曝出的一个底层漏洞却让所有压缩软件用户同时陷入了安全危机。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
网络安全公司Bombadil Systems的研究员Chris Aziz发现并披露了一个名为“Zombie ZIP”的高危安全漏洞。目前，在VirusTotal平台上的50款主流杀毒引擎，均无法有效识别存在此类问题的ZIP压缩文件。
该漏洞利用了压缩文件底层逻辑的缺陷。无论用户使用哪款解压缩工具，只要打开一个经过特殊篡改的恶意ZIP压缩包并点击其中的文件，攻击者便能执行任意代码并夺取系统控制权。
漏洞的核心在于对ZIP文件头的伪造。研究指出，大多数杀毒引擎在扫描压缩包时，会盲目信任其中的“Method”（压缩方式）字段。
攻击者特意将该字段设置为代表“未压缩”状态的0，诱导杀毒引擎认为文件处于原始存储模式，从而跳过解压扫描步骤。杀软仅读取到一堆混乱的“压缩噪音”，根本无法识别其中夹带的恶意程序特征码。
与此同时，攻击者还针对WinRAR、7-Zip等工具的报错机制做了手脚。他们故意将CRC校验值设为未压缩状态下的数值，却在ZIP文件内内嵌了自定义的DEFLATE算法加载器。这使得解压工具直接无视了伪造的文件头，释放出隐藏的恶意代码。
这种双重欺骗手法实现了近乎完美的“隐身”效果：杀毒软件误判文件安全，解压工具则正常释放恶意程序，用户一旦点击执行便会中招。
计算机应急响应协调中心（CERT/CC）已为该漏洞分配了编号CVE-2026-0866，并指出其与20多年前影响早期ESET杀毒软件的CVE-2004-0935漏洞高度相似。
CERT/CC警告称，杀毒引擎不应盲目信任ZIP文件的Method头部，必须将压缩标识位与实际资料进行交叉验证，并增设机制以识别结构异常的压缩包。
在各厂商发布补丁之前，用户对待来源不明的ZIP文件需格外谨慎，切勿轻易点击内部的任何文件。
相关攻略
Zombie ZIP漏洞披露：让WinRAR 7-Zip解压报错，已伪装绕过50款主流杀软 最近，网络安全圈被一项名为“Zombie ZIP”的新型攻击技术搅动。Bombadil Systems的研究员Chris Aziz最新披露的这项技术，利用了一个狡猾的漏洞，不仅能成功绕过VirusTotal平
3月11日消息，压缩软件用户群体中常有WinRAR与7-Zip的优劣之争，然而最近曝光的一项底层漏洞却让所有用户同时陷入危机。网络安全公司Bombadil Systems的研究员Chris Aziz
1月28日消息，日前谷歌威胁情报小组（GTIG）发布全球性安全预警，指出去年发现的WinRAR高风险漏洞（CVE-2025-8088）正在被黑客大规模利用，且目前已出现大量中招案例。虽然最新已在7
8 月 9 日消息，科技媒体 bleepingcomputer 昨日（8 月 8 日）发布博文，提醒 WinRAR 用户尽快升级到 7 13 及更高版本，以规避钓鱼攻击。援引博文介绍，WinRAR
8 月 12 日消息，网络安全公司 ESET 昨日（8 月 11 日）发布博文，详细披露了追踪编号为 CVE-2025-8088 的 WinRAR 漏洞，且有证据表明有黑客组织 RomCom（又称
热门专题
热门推荐
通过AirDrop功能，可在iPhone16之间快速传输已安装的App，无需重新下载。 省去重新下载的等待，直接在两部iPhone 16之间“搬运”已经安装好的App——这个用AirDrop传App的功能，确实方便。不过，想顺利操作，有几个关键前提得先摆正。 准备工作与条件确认 开始之前，最好花一分
修改iPhone17设备名称的核心步骤 想给你的iPhone17换个独具特色的名字吗？其实很简单，整个操作的核心路径就在「设置」>「通用」>「关于本机」>「名称」里，几步就能完成自定义。 为什么要修改iPhone17的设备名称？ 给iPhone17改个名，可不仅仅是图个新鲜。它在蓝牙配对、使用Air
解除iPhone14隐藏ID的核心方法是联系原机主或提供购买凭证，通过官方渠道重置Apple ID 手里突然多出一台被锁的iPhone 14，用起来处处受限，这事儿确实头疼。好消息是，只要遵循官方路径，问题基本都能解决。关键在于，你得有耐心走完正规流程。 什么是iPhone隐藏ID？ 简单来说，iP
通过“查找”应用或iCloud网站，登录Apple ID即可实时定位iPhone 17，即使设备离线也能显示最后已知位置。 使用“查找”应用定位iPhone 17 如果你手边还有别的苹果设备，比如iPad或者Mac，最省事的方法就是直接用上面的“查找”应用。打开应用，登录和iPhone 17同一个
iPhone 16通知权限设置与微信提示音修复指南 微信消息突然“静音”了？先别急着怀疑手机坏了。在iPhone 16上，通知体系和声音管理比以往更精细，有时只是某个开关没到位。接下来，咱们就把系统通知中心、应用权限、勿扰模式这几个关键环节捋清楚，帮你快速找回失联的提示音，避免错过重要信息。 iPh